CVE-2025-31266
Orta
Açıklama
Tam nitelikli alan adı görüntülenirken iyileştirilmiş kırpma ile bir spoofing sorunu giderildi. Bu sorun Safari 18.5 ve macOS Sequoia 15.5 sürümlerinde düzeltilmiştir. Bir web sitesi, bir açılır pencerenin başlığındaki alan adını spoof edebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apple Safari
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-451CWE-451
Nasıl düzeltilir
Güncelleyin
- apple safari18.5 ya da sonraki bir sürüm
- apple macos15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v < 18.5 | 18.5 |
| apple macos | v < 15.5 | 15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.